- 2010 年 10 月 4 日（月曜日） Marek Kasik <mkasik at redhat.com> - 2.3.11-6

- freetype-2.3.11-CVE-2010-2805.パッチを追加（比較を修正）

- freetype-2.3.11-CVE-2010-2806 パッチを追加してください（負の string_size から保護してください。比較を修正してください）。

- freetype-2.3.11-CVE-2010-2808 パッチを追加してください（収集された POST セグメントの合計長をチェックしてください）。

- freetype-2.3.11-CVE-2010-3311 パッチを追加してください（ストリーム末尾の背後を検索しないでください）。

- 解決：#638522

- 2010 年 10 月 4 日（月曜日） Marek Kasik <mkasik at redhat.com> - 2.3.11-5

- freetype-2.3.11-CVE-2010-1797.パッチを追加（操作の実行後にスタックもチェックcff_decoder_parse_charstrings() でエラーが戻された場合は、デコーダーの値の評価をスキップしてください）。

- 解決：#621627

- 2010 年 10 月 1 日（金曜日） Marek Kasik <mkasik at redhat.com> - 2.3.11-4

- freetype-2.3.11-CVE-2010-2498.パッチを追加（「end_point」が「glyph->num_points」を超えないようにします）

- freetype-2.3.11-CVE-2010-2499.パッチを追加（PFB フラグメントを収集する際のバッファサイズをチェック）

- freetype-2.3.11-CVE-2010-2500.パッチを追加（「width」および「height」に、より小さなしきい値を使用）

- freetype-2.3.11-CVE-2010-2519.パッチを追加（POST フラグメントヘッダーで宣言されているフラグメントの長さ「rlen」をチェック）

- freetype-2.3.11-CVE-2010-2520.パッチを追加（境界チェックを修正）

- freetype-2.3.11-CVE-2010-2527.パッチを追加（バッファオーバーフローを回避するために適切である場合は、精度に「%s」を使用）

- freetype-2.3.11-CVE-2010-2541.パッチを追加（軸の名前を処理する際にオーバーフローを回避）

- 解決：#613299

- 2009 年 12 月 3 日（木曜日） Behdad Esfahbod <behdad at redhat.com> 2.3.11-3

- freetype-2.3.11-more-demos.パッチを追加

- 新しいデモプログラム ftmemchk、ftpatchk、fttimer

- 2009 年 12 月 3 日（木曜日） Behdad Esfahbod <behdad at redhat.com> 2.3.11-2

- 2 度目の試行上流のパッチをドロップ。

- 2009 年 12 月 3 日（木曜日） Behdad Esfahbod <behdad at redhat.com> 2.3.11-1

- 2.3.11

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この freetype2 の更新により、ユーザー権限で任意のコードを実行することでリモートシステム障害を引き起こす、複数の脆弱性が修正されます。

- CVE-2010-1797：CFF opcode を処理する際のスタックベースのバッファオーバーフロー

- CVE-2010-2497：整数アンダーフロー

- CVE-2010-2498：無効な解放

- CVE-2010-2499：バッファオーバーフロー

- CVE-2010-2500：整数オーバーフロー

- CVE-2010-2519：ヒープバッファオーバーフロー

- CVE-2010-2520：ヒープバッファオーバーフロー

- CVE-2010-2527：FreeType デモにおけるバッファオーバーフロー

- CVE-2010-2541：ftmulti デモプログラムにおけるバッファオーバーフロー

- CVE-2010-2805：不適切なバインドチェック

- CVE-2010-2806：不適切なバインドチェック

- CVE-2010-2807：不適切なタイプ比較

- CVE-2010-2808：特定の LWFN フォントを処理することによるメモリ破損の欠陥

Versions of Mac OS X 10.6 earlier than 10.6.5 are potentially affected by multiple vulnerabilities.  Mac OS X 10.6.5 contains security fixes for the following products :

  - AFP Server

  - Apache mod_perl

  - Apache

  - AppKit

  - ATS

  - CFNetwork

  - CoreGraphics

  - CoreText

  - CUPS

  - Directory Services

  - diskdev_cmds

Disk Images

  - Flash Player plug-in

  - gzip

  - Image Capture

  - ImageIO

  - Image RAW

  - Kernel

  - MySQL

  - neon

  - Networking

  - OpenLDAP

  - OpenSSL

  - Password Server

  - PHP

  - Printing

  - python

  - QuickLook

  - QuickTime

  - Safari RSS

  - Time Machine

  - Wiki Server

  - X11

  - xar

The remote mobile host is a using a version of Apple iOS earlier than 4.2. Such versions are potentially affected by multiple vulnerabilities. Apple iOS 4.2 contains security fixes for the following components :

  - Configuration Policies

  - CoreGraphics

  - FreeType

  - iAd Content Display

  - ImageIO

  - libxml

  - Mail

  - Networking

  - OfficeImport

  - Photos

  - Safari

  - Telephony

  - WebKit

  - Multiple components

ID	Name	Product	Family	Published	Updated	Severity
50437	Fedora 12：freetype-2.3.11-6.fc12（2010-15785）	Nessus	Fedora Local Security Checks	11/2/2010	1/11/2021	high
48753	openSUSE セキュリティ更新：freetype2（openSUSE-SU-2010:0549-1）	Nessus	SuSE Local Security Checks	8/26/2010	1/14/2021	high
48755	openSUSE セキュリティ更新：freetype2（openSUSE-SU-2010:0549-1）	Nessus	SuSE Local Security Checks	8/26/2010	1/14/2021	high
5705	Mac OS X 10.6 < 10.6.5 Multiple Vulnerabilities	Nessus Network Monitor	Generic	11/11/2010	3/6/2019	critical
5715	Apple iOS < 4.2 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	11/23/2010	3/6/2019	critical

Detections

Analytics

Plugins Search

high

high

high

critical

critical